Месячный архив: Апрель 2017

Злоумышленники пользуются скрытыми пикселями для сбора данных о пользователях

Как сообщают исследователи из Check Point, для сбора данных о возможных жертвах и повышения эффективности фишинговых атак хакеры пользуются техникой, известной как «пиксели отслеживания» или «скрытый пиксель». Скрытый пиксель – это прозрачная картинка размером 1х1 пиксель, содержащая фрагмент кода JavaScript, осуществляющего отслеживание. Скрытый пиксель можно внедрить как в HTML5-баннеры, так и в электронные письма или…
Читать далее

Создан патч, позволяющий компьютерам с новыми ЦП получать обновления для Windows 7/8.1

Хакер, известный на форуме GitHub как Zeffy, создал патч, который позволяет пользователям систем Windows 7 и 8.1, установленных на компьютерах с новейшими версиями процессоров, получать обновления. В марте Microsoft перестала рассылать обновления безопасности и улучшения на компьютеры с Windows 7/8.1, оснащенные новыми процессорами, включая Intel Core i3, i5 и i7, AMD Ryzen и Qualcomm 8996.…
Читать далее

Кто из сотрудников несет реальную угрозу информационной безопасности компании?

Компания Falcongaze Сегодня в рубрике «Экспертное мнение» компания Falcongaze, разработчик решений для защиты от утечек данных. Специалист аналитического центра Falcongaze Вера Соловьёва расскажет о том, кто из сотрудников представляет наибольшую опасность для информационной безопасности компаний. Прошлый год был перенасыщен регулярно появляющимися новостями об утечках данных и хакерских угрозах. Большинство исследований информационной безопасности указывает на то,…
Читать далее

В архиве The Shadow Brokers найдены свидетельства причастности АНБ к разработке Stuxnet

14 апреля хакеры The Shadow Brokers обнародовали массив информации, в состав которого входят различные хакерские утилиты, а также документация, свидетельствующая о наличии у Агентства национальной безопасности США доступа к межбанковской системе SWIFT. Также оказалось, что в архиве присутствует эксплоит, применявшийся в составе вредоносной программы Stuxnet, которую использовали в рамках кибернападений на иранские ядерные объекты. Stuxnet…
Читать далее